Sobre métodos de descoberta para o System Center Configuration ManagerAbout discovery methods for System Center Configuration Manager

Aplica-se a: System Center Configuration Manager (Branch Atual)Applies to: System Center Configuration Manager (Current Branch)

Os métodos de descoberta do Configuration Manager encontram diferentes dispositivos na rede, em dispositivos e usuários do Active Directory ou em usuários do Azure AD (Azure Active Directory).Configuration Manager discovery methods find different devices on your network, devices and users from Active Directory, or users from Azure Active Directory (Azure AD). Para usar um método de descoberta de maneira eficiente, você deve compreender suas configurações disponíveis e limitações.To efficiently use a discovery method, you should understand its available configurations and limitations.

Descoberta de Florestas do Active DirectoryActive Directory Forest Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: NãoEnabled by default: No

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de descoberta de florestas do Active Directory (definida pelo usuário)Active Directory Forest Discovery Account (user defined)

  • Conta de computador do servidor do siteComputer account of the site server

Ao contrário de outros métodos de descoberta do Active Directory, a descoberta de florestas do Active Directory não descobre recursos que você pode gerenciar.Unlike other Active Directory discovery methods, Active Directory Forest Discovery does not discover resources that you can manage. Em vez disso, esse método descobre os locais de rede configurados no Active Directory.Instead, this method discovers network locations that are configured in Active Directory. Ele pode converter esses locais em limites para uso em toda a hierarquia.It can convert those locations into boundaries for use throughout your hierarchy.

Quando esse método é executado, ele pesquisa a floresta local do Active Directory, cada floresta confiável e cada floresta adicional que você configurar no nó Florestas do Active Directory do console do Configuration Manager.When this method runs, it searches the local Active Directory forest, each trusted forest, and each additional forest that you configure in the Active Directory Forests node of the Configuration Manager console.

Use a descoberta de florestas do Active Directory para:Use Active Directory Forest Discovery to:

  • Descobrir as sub-redes e sites do Active Directory e, em seguida, criar limites do Configuration Manager com base nesses locais de rede.Discover Active Directory sites and subnets, and then create Configuration Manager boundaries based on those network locations.

  • Identificar super-redes atribuídas a um site do Active Directory.Identify supernets that are assigned to an Active Directory site. Converter cada super-rede em um limite de intervalo de endereços IP.Convert each supernet into an IP address range boundary.

  • Publicar no AD DS (Active Directory Domain Services) em uma floresta quando a publicação nessa floresta está habilitada.Publish to Active Directory Domain Services (AD DS) in a forest when publishing to that forest is enabled. A Conta da Floresta especificada do Active Directory deve ter permissões nessa floresta.The specified Active Directory Forest Account must have permissions to that forest.

Gerencie a descoberta de florestas do Active Directory no console do Configuration Manager.You can manage Active Directory Forest Discovery in the Configuration Manager console. Acesse o workspace Administração e expanda Configuração da Hierarquia.Go to the Administration workspace and expand Hierarchy Configuration.

  • Métodos de Descoberta: habilite a descoberta de florestas do Active Directory para ser executada no site de nível superior de sua hierarquia.Discovery Methods: Enable Active Directory Forest Discovery to run at the top-level site of your hierarchy. Especifique também um agendamento simples para executar a descoberta.You can also specify a simple schedule to run discovery. Configure-a para criar automaticamente limites nas sub-redes IP e sites do Active Directory descobertas por ela.Configure it to automatically create boundaries from the IP subnets and Active Directory sites that it discovers. A descoberta de florestas do Active Directory não pode ser executada em um site primário filho ou em um site secundário.Active Directory Forest Discovery cannot be run at a child primary site or at a secondary site.

  • Florestas do Active Directory: configure as florestas adicionais a serem descobertas, especifique cada Conta de Floresta do Active Directory e configure a publicação para cada floresta.Active Directory Forests: Configure the additional forests to discover, specify each Active Directory Forest Account, and configure publishing to each forest. Monitore o processo de descoberta.Monitor the discovery process. Adicione sub-redes IP e sites do Active Directory como limites do Configuration Manager e membros de grupos de limites.Add IP subnets and Active Directory sites as Configuration Manager boundaries and members of boundary groups.

Para configurar a publicação de florestas do Active Directory para cada site em sua hierarquia, conecte o console do Configuration Manager ao site de nível superior da hierarquia.To configure publishing for Active Directory forests for each site in your hierarchy, connect your Configuration Manager console to the top-level site of your hierarchy. A guia Publicando na caixa de diálogo Propriedades de um site do Active Directory pode mostrar apenas o site atual e seus sites filho.The Publishing tab in an Active Directory site's Properties dialog box can show only the current site and its child sites. Quando a publicação estiver habilitada para uma floresta e o esquema dessa floresta for estendido para o Configuration Manager, as seguintes informações serão publicadas em cada site que estiver habilitado para publicar nessa floresta do Active Directory:When publishing is enabled for a forest, and that forest's schema is extended for Configuration Manager, the following information is published for each site that is enabled to publish to that Active Directory forest:

  • SMS-Site-<código do site>SMS-Site-<site code>

  • SMS-MP-<código do site>-<nome do servidor do sistema de sites>SMS-MP-<site code>-<site system server name>

  • SMS-SLP-<código do site>-<nome do servidor do sistema de sites>SMS-SLP-<site code>-<site system server name>

  • SMS-<código do site>-<sub-rede ou nome do site do Active Directory>SMS-<site code>-<Active Directory site name or subnet>

Observação

Sites secundários usam sempre a conta de computador do servidor do site secundário para publicar no Active Directory.Secondary sites always use the secondary site server computer account to publish to Active Directory. Se desejar que sites secundários publiquem no Active Directory, verifique se o computador do servidor do site secundário tem permissões para publicar no Active Directory.If you want secondary sites to publish to Active Directory, ensure that the secondary site server computer account has permissions to publish to Active Directory. Um site secundário não pode publicar dados em uma floresta não confiável.A secondary site cannot publish data to an untrusted forest.

Cuidado

Ao desmarcar a opção para publicar um site em uma floresta do Active Directory, todas as informações publicadas anteriormente nesse site, incluindo funções disponíveis do sistema de site, são removidas do Active Directory.When you uncheck the option to publish a site to an Active Directory forest, all previously published information for that site, including available site system roles, is removed from Active Directory.

As ações da descoberta de florestas do Active Directory são registradas nos logs a seguir:Actions for Active Directory Forest Discovery are recorded in the following logs:

  • Todas as ações, exceto aquelas relacionadas à publicação, são registradas no arquivo ADForestDisc.Log na pasta <CaminhodeInstalação>\Logs no servidor de sites.All actions, except actions related to publishing, are recorded in the ADForestDisc.Log file in the <InstallationPath>\Logs folder on the site server.

  • As ações de publicação da descoberta de florestas do Active Directory são registradas nos arquivos hman.log e sitecomp.log na pasta <CaminhodeInstalação>\Logs no servidor de sites.Active Directory Forest Discovery publishing actions are recorded in the hman.log and sitecomp.log files in the <InstallationPath>\Logs folder on the site server.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Descoberta de grupos do Active DirectoryActive Directory Group Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: NãoEnabled by default: No

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de descoberta de grupos do Active Directory (definida pelo usuário)Active Directory Group Discovery Account (user defined)

  • Conta de computador do servidor do siteComputer account of the site server

Dica

Além das informações nesta seção, confira Recursos comuns da descoberta de grupos, sistemas e usuários do Active Directory.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Use esse método para pesquisar o Active Directory Domain Services a fim de identificar:Use this method to search Active Directory Domain Services to identify:

  • Grupos de segurança locais, globais e universais.Local, global, and universal security groups.

  • A associação de grupos.The membership of groups.

  • Informações limitadas sobre computadores e usuários associados a grupos, mesmo quando esses computadores e usuários não tiverem sido descobertos anteriormente por outro método de descoberta.Limited information about a group's member computers and users, even when another discovery method has not previously discovered those computers and users.

Este método de descoberta tem como finalidade identificar grupos e as relações de grupos de membros de grupos.This discovery method is intended to identify groups and the group relationships of members of groups. Por padrão, somente grupos de segurança são descobertos.By default, only security groups are discovered. Se você também deseja descobrir a associação de grupos de distribuição, precisa marcar a caixa de seleção da opção Descobrir a associação de grupos de distribuição na guia Opção da caixa de diálogo Propriedades de descoberta de grupos do Active Directory.If you want to also find the membership of distribution groups, you must check the box for the option Discover the membership of distribution groups on the Option tab in the Active Directory Group Discovery Properties dialog box.

A descoberta de grupos do Active Directory não dá suporte a atributos estendidos do Active Directory que podem ser identificados com a descoberta de sistemas ou a descoberta de usuários do Active Directory.Active Directory Group Discovery doesn't support the extended Active Directory attributes that can be identified by using Active Directory System Discovery or Active Directory User Discovery. Como esse método de descoberta não é otimizado para descobrir recursos de computadores e usuários, considere a possibilidade de executar esse método de descoberta depois de executar a descoberta de sistemas e a descoberta de usuários do Active Directory.Because this discovery method isn't optimized to discover computer and user resources, consider running this discovery method after you have run Active Directory System Discovery and Active Directory User Discovery. Essa sugestão se deve ao fato de esse método criar um DDR (registro dos dados de descoberta) completo para os grupos, mas apenas um DDR limitado para os computadores e usuários que são membros de grupos.This suggestion is because this method creates a full discovery data record (DDR) for groups, but only a limited DDR for computers and users that are members of groups.

Você pode configurar os seguintes escopos de descoberta que controlam como esse método pesquisa informações:You can configure the following discovery scopes that control how this method searches for information:

  • Localização: use um local, se você quiser pesquisar um ou mais contêineres do Active Directory.Location: Use a location if you want to search one or more Active Directory containers. Essa opção de escopo dá suporte a uma pesquisa recursiva dos contêineres especificados do Active Directory.This scope option supports a recursive search of the specified Active Directory containers. Esse processo pesquisa cada contêiner filho no contêiner especificado.This process searches each child container under the container that you specify. Ele continua até que não sejam mais encontrados contêineres filho.It continues until no more child containers are found.

  • Grupos: use grupos se desejar pesquisar um ou mais grupos específicos do Active Directory.Groups: Use groups if you want to search one or more specific Active Directory groups. Você pode configurar o Domínio do Active Directory para usar o domínio e a floresta padrão ou para limitar a pesquisa a um controlador de domínio específico.You can configure Active Directory Domain to use the default domain and forest, or limit the search to an individual domain controller. Além disso, você pode especificar um ou mais grupos para a pesquisa.Additionally, you can specify one or more groups to search. Se você não especificar pelo menos um grupo, todos os grupos encontrados no local especificado do Domínio do Active Directory serão pesquisados.If you do not specify at least one group, all groups found in the specified Active Directory Domain location are searched.

Cuidado

Ao configurar um escopo de descoberta, selecione apenas os grupos a serem descobertos.When you configure a discovery scope, choose only the groups that you must discover. Essa recomendação é feita porque a descoberta de grupos do Active Directory tenta descobrir cada membro de cada grupo no escopo da descoberta.This recommendation is because Active Directory Group Discovery tries to discover each member of each group in the discovery scope. A descoberta de grupos grandes pode exigir uso extensivo de largura de banda e recursos do Active Directory.Discovery of large groups can require extensive use of bandwidth and Active Directory resources.

Observação

Antes de criar coleções baseadas nos atributos estendidos do Active Directory, e para garantir resultados de descoberta precisos para computadores e usuários, execute a descoberta de sistemas ou a descoberta de usuários do Active Directory, dependendo do que deseja descobrir.Before you can create collections that are based on extended Active Directory attributes, and to ensure accurate discovery results for computers and users, run Active Directory System Discovery or Active Directory User Discovery, depending on what you want to discover.

As ações da descoberta de grupos do Active Directory são registradas no arquivo adsgdis.log e na pasta <InstallationPath>\LOGS no servidor do site.Actions for Active Directory Group Discovery are recorded in the file adsgdis.log in the <InstallationPath>\LOGS folder on the site server.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Descoberta de sistemas do Active DirectoryActive Directory System Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: NãoEnabled by default: No

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de descoberta de sistemas do Active Directory (definida pelo usuário)Active Directory System Discovery Account (user defined)

  • Conta de computador do servidor do siteComputer account of the site server

Dica

Além das informações nesta seção, confira Recursos comuns da descoberta de grupos, sistemas e usuários do Active Directory.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Use esse método de descoberta para pesquisar os locais do Active Directory Domain Services especificados para recursos do computador que podem ser usados para criar coleções e consultas.Use this discovery method to search the specified Active Directory Domain Services locations for computer resources that can be used to create collections and queries. Você também pode instalar o cliente do Configuration Manager em um dispositivo descoberto usando a instalação do cliente por push.You can also install the Configuration Manager client on a discovered device by using client push installation.

Por padrão, esse método descobre informações básicas sobre o computador, incluindo os seguintes atributos:By default, this method discovers basic information about the computer, including the following attributes:

  • Nome do computadorComputer name

  • Sistema operacional e versãoOperating system and version

  • Nome do contêiner do Active DirectoryActive Directory container name

  • Endereço IPIP address

  • Site do Active DirectoryActive Directory site

  • Carimbo de data/hora do último logonTime stamp of last logon

Para criar com êxito um DDR para um computador, a descoberta de sistemas do Active Directory deve poder identificar a conta do computador e resolver com êxito o nome do computador para um endereço IP.To successfully create a DDR for a computer, Active Directory System Discovery must be able to identify the computer account and then successfully resolve the computer name to an IP address.

Na caixa de diálogo Propriedades da Descoberta de Sistemas do Active Directory na guia Atributos do Active Directory, exiba a lista completa dos atributos de objeto padrão descobertos.In the Active Directory System Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full list of default object attributes that it discovers. Você também pode configurar o método para descobrir os atributos adicionais (estendidos).You can also configure the method to discover additional (extended) attributes.

As ações da descoberta de sistemas do Active Directory são registradas no arquivo adsysdis.log e na pasta <InstallationPath>\LOGS no servidor do site.Actions for Active Directory System Discovery are recorded in the file adsysdis.log in the <InstallationPath>\LOGS folder on the site server.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Descoberta de Usuário do Active DirectoryActive Directory User Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: NãoEnabled by default: No

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de descoberta de usuários do Active Directory (definida pelo usuário)Active Directory User Discovery Account (user defined)

  • Conta de computador do servidor do siteComputer account of the site server

Dica

Além das informações nesta seção, confira Recursos comuns da descoberta de grupos, sistemas e usuários do Active Directory.In addition to the information in this section, see Common features of Active Directory Group, System, and User Discovery.

Use esse método de descoberta para pesquisar o Active Directory Domain Services a fim de identificar contas de usuário e atributos associados.Use this discovery method to search Active Directory Domain Services to identify user accounts and associated attributes. Por padrão, esse método descobre informações básicas sobre a conta do usuário, incluindo os seguintes atributos:By default, this method discovers basic information about the user account, including the following attributes:

  • Nome de usuárioUser name

  • Nome de usuário exclusivo (inclui o nome de domínio)Unique user name (includes domain name)

  • DomainDomain

  • Nomes de contêineres do Active DirectoryActive Directory container names

Na caixa de diálogo Propriedades da Descoberta de Usuários do Active Directory na guia Atributos do Active Directory, exiba a lista padrão completa dos atributos de objeto descobertos.In the Active Directory User Discovery Properties dialog box, on the Active Directory Attributes tab, you can view the full default list of object attributes that it discovers. Você também pode configurar o método para descobrir os atributos adicionais (estendidos).You can also configure the method to discover additional (extended) attributes.

As ações da descoberta de usuários do Active Directory são registradas no arquivo adusrdis.log e na pasta <InstallationPath>\LOGS no servidor do site.Actions for Active Directory User Discovery are recorded in the file adusrdis.log in the <InstallationPath>\LOGS folder on the site server.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Descoberta de Usuários do Azure Active DirectoryAzure Active Directory User Discovery

Use a descoberta de usuários do Azure AD (Azure Active Directory) para pesquisar sua assinatura do Azure AD em busca de usuários com uma identidade de nuvem moderna.Use Azure Active Directory (Azure AD) User Discovery to search your Azure AD subscription for users with a modern cloud identity. A descoberta de usuários do Azure AD pode encontrar os seguintes atributos:Azure AD user discovery can find the following attributes:

  • objectIdobjectId
  • displayNamedisplayName
  • mailmail
  • mailNicknamemailNickname
  • onPremisesSecurityIdentifieronPremisesSecurityIdentifier
  • userPrincipalNameuserPrincipalName
  • AAD tenantIDAAD tenantID
  • onPremisesDomainNameonPremisesDomainName
  • onPremisesSamAccountNameonPremisesSamAccountName
  • onPremisesDistinguishedNameonPremisesDistinguishedName

Esse método dá suporte à sincronização completa e delta de atributos de usuário do Azure AD.This method supports full and delta synchronization of user attributes from Azure AD. Essas informações podem ser usadas junto com dados de descoberta coletados de outros métodos de descoberta.This information can then be used along-side discovery data you collect from the other discovery methods.

As ações para a descoberta de usuários do Azure AD são registradas no arquivo SMS_AZUREAD_DISCOVERY_AGENT.log no servidor do site de nível superior da hierarquia.Actions for Azure AD user discovery are recorded in the SMS_AZUREAD_DISCOVERY_AGENT.log file on the top-tier site server of the hierarchy.

Para configurar a descoberta de usuários do Azure AD, consulte Configurar os Serviços do Azure para o Gerenciamento de Nuvem.To configure Azure AD user discovery, see Configure Azure Services for Cloud Management. Para saber mais sobre como configurar esse método de descoberta, confira Configurar a Descoberta de Usuário do Azure AD.For information about how to configure this discovery method, see Configure Azure AD User Discovery.

Descoberta de grupo de usuários do Azure Active DirectoryAzure Active Directory user group discovery

(Apresentado como um recurso de pré-lançamento na versão 1906)(Introduced as a pre-release feature in version 1906)

Você pode descobrir grupos de usuários e os membros desses grupos do Azure AD (Azure Active Directory).You can discover user groups and members of those groups from Azure Active directory (Azure AD). A descoberta de grupo de usuários do Azure AD pode encontrar os seguintes atributos:Azure AD user group discovery can find the following attributes:

  • objectIdobjectId
  • displayNamedisplayName
  • mailNicknamemailNickname
  • onPremisesSecurityIdentifieronPremisesSecurityIdentifier
  • AAD tenantIDAAD tenantID

As ações para a descoberta de grupo de usuários do Azure AD são registradas no arquivo SMS_AZUREAD_DISCOVERY_AGENT.log no servidor do site de nível superior da hierarquia.Actions for Azure AD user group discovery are recorded in the SMS_AZUREAD_DISCOVERY_AGENT.log file on the top-tier site server of the hierarchy. Para saber mais sobre como configurar esse método de descoberta, confira Configurar a descoberta de grupo de usuários do Azure AD.For information about how to configure this discovery method, see Configure Azure AD user group discovery.

Descoberta de pulsaçãoHeartbeat Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: SimEnabled by default: Yes

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de computador do servidor do siteComputer account of the site server

A descoberta de pulsação é diferente dos outros métodos de descoberta do Configuration Manager.Heartbeat Discovery differs from other Configuration Manager discovery methods. Ela é habilitada por padrão e executada em cada cliente do computador (em vez de em um servidor de sites) para criar um DDR.It is enabled by default and runs on each computer client (instead of on a site server) to create a DDR. Para clientes de dispositivos móveis, esse DDR é criado pelo ponto de gerenciamento que está sendo usado pelo cliente do dispositivo móvel.For mobile device clients, this DDR is created by the management point that the mobile device client is using. Para ajudar a manter o registro do banco de dados de clientes do Configuration Manager, não desabilite a descoberta de pulsação.To help maintain the database record of Configuration Manager clients, do not disable Heartbeat Discovery. Além de manter o registro de banco de dados, esse método pode forçar a descoberta de um computador como um novo registro de recurso.In addition to maintaining the database record, this method can force discovery of a computer as a new resource record. Ele também pode popular novamente o registro de banco de dados de um computador que foi excluído do banco de dados.It can also repopulate the database record of a computer that was deleted from the database.

A descoberta de pulsação é executada de acordo com um agendamento configurado para todos os clientes na hierarquia.Heartbeat Discovery runs on a schedule configured for all clients in the hierarchy. O agendamento padrão para a descoberta de pulsação é definido como um intervalo de sete dias.The default schedule for Heartbeat Discovery is set to every seven days. Se você alterar o intervalo da descoberta de pulsação, garanta que ele seja executado com mais frequência do que a tarefa de manutenção do site Excluir Dados Antigos de Descoberta.If you change the heartbeat discovery interval, ensure that it runs more frequently than the site maintenance task Delete Aged Discovery Data. Essa tarefa exclui os registros inativos do cliente do banco de dados do site.This task deletes inactive client records from the site database. Você pode configurar a tarefa Excluir Dados Antigos de Descoberta somente para sites primários.You can configure the Delete Aged Discovery Data task only for primary sites.

Invoque também a descoberta de pulsação manualmente em um cliente específico.You can also manually invoke Heartbeat Discovery on a specific client. Execute o Ciclo de Coleta de Dados de Descoberta na guia Ação do painel de controle do cliente do Configuration Manager.Run the Discovery Data Collection Cycle on the Action tab of a client’s Configuration Manager control panel.

Quando a Descoberta de Pulsação é executada, ela cria um DDR que contém as informações atuais do cliente.When Heartbeat Discovery runs, it creates a DDR that has the client’s current information. Em seguida, o cliente copia esse arquivo pequeno (aproximadamente 1 KB de tamanho) para um ponto de gerenciamento, para que ele possa ser processado por um site primário.The client then copies this small file (about 1 KB in size) to a management point so that a primary site can process it. O arquivo contém as seguintes informações:The file has the following information:

  • Local de redeNetwork location

  • Nome NetBIOSNetBIOS name

  • Versão do agente clienteVersion of the client agent

  • Detalhes do status operacionalOperational status details

A descoberta de pulsação é o único método de descoberta que fornece detalhes sobre o status de instalação do cliente.Heartbeat Discovery is the only discovery method that provides details about the client installation status. Isso é feito atualizando-se o atributo de cliente do recurso do sistema para definir um valor igual a Sim.It does so by updating the system resource client attribute to set a value equal to Yes.

Observação

Mesmo quando a descoberta de pulsação é desabilitada, os DDRs ainda são criados e enviados para clientes do dispositivo móvel ativo.Even when Heartbeat Discovery is disabled, DDRs are still created and submitted for active mobile device clients. Esse comportamento garante que a tarefa para Excluir Dados Antigos de Descoberta não afete os dispositivos móveis ativos.This behavior ensures that the task to Delete Aged Discovery Data doesn't affect active mobile devices. Quando a tarefa Excluir Dados Antigos de Descoberta exclui um registro de banco de dados de um dispositivo móvel, ela também revoga o certificado do dispositivo.When the Delete Aged Discovery Data task deletes a database record for a mobile device, it also revokes the device certificate. Essa ação impede que o dispositivo móvel se conecte aos pontos de gerenciamento.This action blocks the mobile device from connecting to management points.

As ações de descoberta de pulsação são registradas nos seguintes locais:Actions for Heartbeat Discovery are logged in the following locations:

  • Para clientes do computador, as ações da Descoberta de Pulsação são registradas no cliente no arquivo InventoryAgent.log na pasta %Windir%\CCM\Logs.For computer clients, Heartbeat Discovery actions are recorded on the client in the InventoryAgent.log file in the %Windir%\CCM\Logs folder.

  • Para clientes de dispositivos móveis, as ações da Descoberta de Pulsação são registradas no arquivo DMPRP.log na pasta %Program Files%\CCM\Logs do ponto de gerenciamento que o cliente do dispositivo móvel usa.For mobile device clients, Heartbeat Discovery actions are recorded in the DMPRP.log file in the %Program Files%\CCM\Logs folder of the management point that the mobile device client uses.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Descoberta de RedeNetwork Discovery

Configurável: SimConfigurable: Yes

Habilitado por padrão: NãoEnabled by default: No

Contas que você pode usar para executar esse método:Accounts you can use to run this method:

  • Conta de computador do servidor do siteComputer account of the site server

Use esse método para descobrir a topologia da rede e para descobrir dispositivos na sua rede que têm um endereço IP.Use this method to discover the topology of your network and to discover devices on your network that have an IP address. A descoberta de rede pesquisa os recursos habilitados para IP na rede consultando as seguintes entidades:Network Discovery searches your network for IP-enabled resources by querying the following entities:

  • Servidores que executam uma implementação da Microsoft do DHCPServers that run a Microsoft implementation of DHCP
  • Caches do ARP (Protocolo da resolução de endereço) em roteadores de redeAddress Resolution Protocol (ARP) caches in network routers
  • dispositivos habilitados para SNMPSNMP-enabled devices
  • Domínios do Active DirectoryActive Directory domains

Antes de poder usar a descoberta de rede, você deve especificar o nível de descoberta a ser executado.Before you can use Network Discovery, you must specify the level of discovery to run. Além disso, é possível configurar um ou mais mecanismos de descoberta que permitem que a descoberta de rede consulte segmentos de rede ou dispositivos.You also configure one or more discovery mechanisms that enable Network Discovery to query for network segments or devices. Você também pode definir configurações que ajudam a controlar ações de descoberta na rede.You can also configure settings that help control discovery actions on the network. Finalmente, você pode definir um ou mais agendamentos para quando a descoberta de rede é executada.Finally, you define one or more schedules for when Network Discovery runs.

Para esse método descobrir um recurso com êxito, a descoberta de rede deve identificar o endereço IP e a máscara de sub-rede do recurso.For this method to successfully discover a resource, Network Discovery must identify the IP address and the subnet mask of the resource. Os métodos a seguir são usados para identificar a máscara de sub-rede de um objeto:The following methods are used to identify the subnet mask of an object:

  • Cache ARP do roteador: A Descoberta de Rede consulta o cache ARP de um roteador para localizar informações de sub-rede.Router ARP cache: Network Discovery queries the ARP cache of a router to find subnet information. Normalmente, os dados do cache ARP de um roteador têm um curto período de vida.Typically, data in a router ARP cache has a short time-to-live. Portanto, quando a descoberta de rede consulta o cache ARP, este pode não conter mais as informações sobre o objeto solicitado.Therefore, when Network Discovery queries the ARP cache, the ARP cache might no longer have information about the requested object.

  • DHCP: A Descoberta de Rede consulta cada servidor DHCP especificado para descobrir os dispositivos para os quais o servidor DHCP forneceu concessão.DHCP: Network Discovery queries each DHCP server that you specify to discover the devices for which the DHCP server has provided a lease. A Descoberta de Rede oferece suporte somente a servidores DHCP que executam a implementação de DHCP da Microsoft.Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.

  • Dispositivo SNMP: a Descoberta de Rede pode consultar diretamente um dispositivo SNMP.SNMP device: Network Discovery can directly query an SNMP device. Para a Descoberta de Rede consultar um dispositivo, o dispositivo deve ter um agente SNMP local instalado.For Network Discovery to query a device, the device must have a local SNMP agent installed. Também configure a descoberta de rede para usar o nome da comunidade usado pelo agente SNMP.Also configure Network Discovery to use the community name that the SNMP agent is using.

Quando a descoberta identifica um objeto de IP endereçável e pode determinar a máscara de sub-rede do objeto, ela cria um DDR para esse objeto.When discovery identifies an IP-addressable object and can determine the object's subnet mask, it creates a DDR for that object. Como tipos diferentes de dispositivos se conectam à rede, a descoberta de rede descobre recursos que não dão suporte ao cliente do Configuration Manager.Because different types of devices connect to the network, Network Discovery discovers resources that don't support the Configuration Manager client. Por exemplo, dispositivos que podem ser detectados, mas não gerenciados incluem impressoras e roteadores.For example, devices that can be discovered but not managed include printers and routers.

A descoberta de rede pode retornar vários atributos como parte do registro de descoberta criado.Network Discovery can return several attributes as part of the discovery record that it creates. Esses atributos incluem:These attributes include:

  • Nome NetBIOSNetBIOS name

  • Endereços IPIP addresses

  • Domínio de recursoResource domain

  • Funções do sistemaSystem roles

  • Nome da comunidade SNMPSNMP community name

  • Endereços MACMAC addresses

A atividade da descoberta de rede é registrada no arquivo Netdisc.log na pasta <CaminhodeInstalação>\Logs no servidor de sites que executa a descoberta.Network Discovery activity is recorded in the Netdisc.log file in <InstallationPath>\Logs on the site server that runs discovery.

Para obter mais informações sobre como configurar esse método de descoberta, consulte Configurar métodos de descoberta.For more information about how to configure this discovery method, see Configure discovery methods.

Observação

Redes complexas e conexões de largura de banda baixa podem causar lentidão na execução da descoberta de rede e gerar tráfego de rede significativo.Complex networks and low-bandwidth connections can cause Network Discovery to run slowly and generate significant network traffic. Como prática recomendada, execute a descoberta de rede somente quando os outros métodos de descoberta não conseguirem localizar os recursos que você deve descobrir.As a best practice, run Network Discovery only when the other discovery methods cannot find the resources that you have to discover. Por exemplo, use a descoberta de rede se você deve descobrir computadores do grupo de trabalho.For example, use Network Discovery if you must discover workgroup computers. Os computadores do grupo de trabalho não são descobertos por outros métodos de descoberta.Other discovery methods do not discover workgroup computers.

Níveis de descoberta de redeLevels of Network Discovery

Ao configurar a descoberta de rede, especifique um dos três níveis de descoberta:When you configure Network Discovery, you specify one of three levels of discovery:

Nível de descobertaLevel of discovery DetalhesDetails
TopologiaTopology Este nível descobre sub-redes e roteadores, mas não identifica uma máscara de sub-rede para objetos.This level discovers routers and subnets but does not identify a subnet mask for objects.
Topologia e clienteTopology and client Além da topologia, este nível descobre clientes potenciais, como computadores, e recursos, como impressoras e roteadores.In addition to topology, this level discovers potential clients like computers, and resources like printers and routers. Esse nível de descoberta tenta identificar a máscara de sub-rede de objetos encontrados.This level of discovery tries to identify the subnet mask of objects that it finds.
Topologia, cliente e sistema operacional do clienteTopology, client, and client operating system Além da topologia e dos clientes potenciais, este nível tenta descobrir o nome e a versão do sistema operacional do computador.In addition to topology and potential clients, this level tries to discover the computer operating system name and version. Esse nível usa o navegador do Windows e chamadas do sistema de rede do Windows.This level uses Windows Browser and Windows Networking calls.

Com cada nível incremental, a descoberta de rede aumenta sua atividade e o uso de largura de banda de rede.With each incremental level, Network Discovery increases its activity and network bandwidth usage. Considere o tráfego de rede que pode ser gerado antes de habilitar todos os aspectos da descoberta de rede.Consider the network traffic that can be generated before you enable all aspects of Network Discovery.

Por exemplo, ao usar a descoberta de rede pela primeira vez, você pode iniciar somente o nível de topologia para identificar sua infraestrutura de rede.For example, when you first use Network Discovery, you might start with only the topology level to identify your network infrastructure. Em seguida, reconfigure a descoberta de rede para descobrir objetos e os sistemas operacionais de seus dispositivos.Then, reconfigure Network Discovery to discover objects and their device operating systems. Também é possível definir as configurações que limitam a descoberta de rede a um intervalo específico de segmentos de rede.You can also configure settings that limit Network Discovery to a specific range of network segments. Dessa forma, você descobre os objetos nos locais de rede necessários e evita o tráfego de rede desnecessário.That way, you discover objects in network locations that you require and avoid unnecessary network traffic. Esse processo também permite a descoberta de objetos em roteadores de borda ou fora da rede.This process also allows you to discover objects from edge routers or from outside your network.

Opções de descoberta de redeNetwork Discovery options

Para habilitar a descoberta de rede para pesquisar dispositivos endereçáveis por IP, configure uma ou mais dessas opções.To enable Network Discovery to search for IP-addressable devices, configure one or more of these options.

Observação

A descoberta de rede é executada no contexto da conta de computador do servidor do site que executa a descoberta.Network Discovery runs in the context of the computer account of the site server that runs discovery. Se a conta de computador não tiver permissões para um domínio não confiável, as configurações do servidor DHCP e do domínio poderão falhar na descoberta de recursos.If the computer account does not have permissions to an untrusted domain, the domain and DHCP server configurations can fail to discover resources.

DHCPDHCP

Especifique cada servidor DHCP que você deseja que a descoberta de rede consulte.Specify each DHCP server that you want Network Discovery to query. (A descoberta de rede dá suporte somente a servidores DHCP que executam a implementação de DHCP da Microsoft.)(Network Discovery supports only DHCP servers that run the Microsoft implementation of DHCP.)

  • A descoberta de rede recupera as informações por meio de chamadas de procedimento remoto para o banco de dados no servidor DHCP.Network Discovery retrieves information by using remote procedure calls to the database on the DHCP server.

  • A descoberta de rede pode consultar servidores DHCP de 32 e 64 bits para obter uma lista de dispositivos que estão registrados com cada servidor.Network Discovery can query both 32-bit and 64-bit DHCP servers for a list of devices that are registered with each server.

  • Para que a descoberta de rede consulte um servidor DHCP com êxito, a conta de computador do servidor que executa a descoberta deve ser um membro do grupo de usuários DHCP no servidor DHCP.For Network Discovery to successfully query a DHCP server, the computer account of the server that runs discovery must be a member of the DHCP Users group on the DHCP server. Por exemplo, esse nível de acesso existe quando uma das seguintes afirmações é verdadeira:For example, this level of access exists when one of the following statements is true:

    • O servidor DHCP especificado é o servidor DHCP do servidor que executa a descoberta.The specified DHCP server is the DHCP server of the server that runs discovery.

    • O computador que executa a descoberta e o servidor DHCP estão no mesmo domínio.The computer that runs discovery and the DHCP server are in the same domain.

    • Existe uma relação de confiança bidirecional entre o computador que executa a descoberta e o servidor DHCP.A two-way trust exists between the computer that runs discovery and the DHCP server.

    • O servidor do site é um membro do grupo Usuários DHCP.The site server is a member of the DHCP Users group.

  • Quando a descoberta de rede enumera um servidor DHCP, ela nem sempre descobre endereços IP estáticos.When Network Discovery enumerates a DHCP server, it does not always discover static IP addresses. A descoberta de rede não localiza endereços IP que fazem parte de um intervalo excluído de endereços IP no servidor DHCP.Network Discovery does not find IP addresses that are part of an excluded range of IP addresses on the DHCP server. Também não descobre endereços IP reservados para atribuição manual.It also does not discover IP addresses that are reserved for manual assignment.

DomíniosDomains

Especifique cada domínio que você deseja que a descoberta de rede consulte.Specify each domain that you want Network Discovery to query.

  • A conta de computador do servidor do site que executa a descoberta deve ter permissões para ler os controladores de domínio em cada domínio específico.The computer account of the site server that runs discovery must have permissions to read the domain controllers in each specified domain.

  • Para descobrir computadores no domínio local, é necessário habilitar o serviço Pesquisador de Computadores em, pelo menos, um computador.To discover computers from the local domain, you must enable the Computer Browser service on at least one computer. Esse computador deve estar na mesma sub-rede do servidor do site que executa a descoberta de rede.This computer must be on the same subnet as the site server that runs Network Discovery.

  • A descoberta de rede pode descobrir algum computador que você pode exibir do seu servidor do site ao procurar na rede.Network Discovery can discover any computer that you can view from your site server when you browse the network.

  • A descoberta de rede recupera o endereço IP.Network Discovery retrieves the IP address. Ela então usa uma solicitação de eco do protocolo ICMP para executar ping de cada dispositivo encontrado.It then uses an Internet Control Message Protocol (ICMP) echo request to ping each device that it finds. O comando ping ajuda a determinar quais computadores estão ativos no momento.The ping command helps determine which computers are currently active.

Dispositivos SNMPSNMP Devices

Especifique cada dispositivo SNMP que você deseja que a descoberta de rede consulte.Specify each SNMP device that you want Network Discovery to query.

  • A descoberta de rede recupera o valor ipNetToMediaTable de algum dispositivo SNMP que responde à consulta.Network Discovery retrieves the ipNetToMediaTable value from any SNMP device that responds to the query. Esse valor retorna matrizes de endereços IP que são computadores cliente ou outros recursos, como impressoras, roteadores ou outros dispositivos de IP endereçável.This value returns arrays of IP addresses that are client computers or other resources like printers, routers, or other IP-addressable devices.

  • Para consultar um dispositivo, você deve especificar o endereço IP ou nome NetBIOS do dispositivo.To query a device, you must specify the IP address or NetBIOS name of the device.

  • Configure a descoberta de rede para que ela use o nome da comunidade do dispositivo ou o dispositivo rejeitará a consulta baseada em SNMP.Configure Network Discovery to use the community name of the device, or the device rejects the SNMP-based query.

Limitação da descoberta de redeLimiting Network Discovery

Quando a descoberta de rede consulta um dispositivo SNMP na borda da rede, ela pode identificar informações sobre sub-redes e dispositivos SNMP que estão fora da rede imediata.When Network Discovery queries an SNMP device on the edge of your network, it can identify information about subnets and SNMP devices that are outside your immediate network. Use as informações a seguir para limitar a descoberta de rede configurando os dispositivos SNMP com os quais a descoberta pode se comunicar e especificando os segmentos de rede a serem consultados.Use the following information to limit Network Discovery by configuring the SNMP devices that discovery can communicate with, and by specifying the network segments to query.

Sub-redesSubnets

Configure as sub-redes que a Descoberta de Rede consulta quando usa as opções SNMP e DHCP.Configure the subnets that Network Discovery queries when it uses the SNMP and DHCP options. Somente as sub-redes habilitadas são pesquisadas por essas duas opções.These two options search only the enabled subnets.

Por exemplo, uma solicitação DHCP pode retornar dispositivos de locais em toda a rede.For example, a DHCP request can return devices from locations across your whole network. Se você deseja descobrir somente dispositivos em determinada sub-rede, especifique e habilite essa sub-rede na guia Sub-redes da caixa de diálogo Propriedades da Descoberta de Rede.If you want to discover only devices on a specific subnet, specify and enable that specific subnet on the Subnets tab in the Network Discovery Properties dialog box. A especificação e habilitação de sub-redes limitam as operações futuras de descoberta de DHCP e SNMP para essas sub-redes.When you specify and enable subnets, you limit future DHCP and SNMP discovery tasks to those subnets.

Observação

As configurações de sub-rede não limitam os objetos que a opção de descoberta Domínios descobre.Subnet configurations do not limit the objects that the Domains discovery option discovers.

Nomes de comunidade SNMPSNMP community names

Para permitir que a descoberta de rede consulte um dispositivo SNMP com êxito, configure a descoberta de rede com o nome da comunidade do dispositivo.To enable Network Discovery to successfully query an SNMP device, configure Network Discovery with the community name of the device. Se a Descoberta de Rede não for configurada usando o nome de comunidade do dispositivo SNMP, o dispositivo rejeitará a consulta.If Network Discovery is not configured by using the community name of the SNMP device, the device rejects the query.

Máximo de saltosMaximum hops

Ao se configurar o número máximo de saltos do roteador, limita-se o número de segmentos de rede e roteadores que a Descoberta de Rede pode consultar usando SNMP.When you configure the maximum number of router hops, you limit the number of network segments and routers that Network Discovery can query by using SNMP.

O número de saltos configurado limita o número de dispositivos adicionais e segmentos de rede que a Descoberta de Rede pode consultar.The number of hops that you configure limits the number of additional devices and network segments that Network Discovery can query.

Por exemplo, uma descoberta somente de topologia com 0 (zero) salto de roteador descobre a sub-rede em que o servidor original reside.For example, a topology-only discovery with 0 (zero) router hops discovers the subnet on which the originating server resides. Também inclui os roteadores dessa sub-rede.It includes any routers on that subnet.

O diagrama a seguir mostra o que a descoberta de rede somente de topologia encontra quando executada no Servidor 1 com 0 salto de roteador especificado: a sub-rede D e o Roteador 1.The following diagram shows what a topology-only Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1.

Imagem de descoberta sem saltos do roteador

O seguinte diagrama mostra o que a descoberta de rede de topologia e cliente encontra quando executada no Servidor 1 com 0 salto de roteador especificado: a sub-rede D e o Roteador 1 e todos os clientes potenciais na sub-rede D.The following diagram shows what a topology and client Network Discovery query finds when it runs on Server 1 with 0 router hops specified: subnet D and Router 1, and all potential clients on subnet D.

Imagem de descoberta com um salto do roteador

Para ter uma ideia melhor de como saltos adicionais de roteador podem aumentar a quantidade de recursos de rede descobertos, considere a seguinte rede:To get a better idea of how additional router hops can increase the amount of network resources that are discovered, consider the following network:

Imagem de descoberta com dois saltos do roteador

A execução de uma descoberta de rede somente de topologia no Servidor 1 com um salto de roteador descobre as seguintes entidades:Running a topology-only Network Discovery from Server 1 with one router hop discovers the following entities:

  • Roteador 1 e sub-rede 10.1.10.0 (encontrados sem saltos)Router 1 and subnet 10.1.10.0 (found with zero hops)

  • Sub-redes 10.1.20.0 e 10.1.30.0, sub-rede A e Roteador 2 (encontrados no primeiro salto)Subnets 10.1.20.0 and 10.1.30.0, subnet A, and Router 2 (found on the first hop)

Aviso

Cada aumento do número de saltos de roteador pode aumentar significativamente o número de recursos que podem ser descobertos e aumentar a largura de banda da rede que a Descoberta de Rede usa.Each increase to the number of router hops can significantly increase the number of discoverable resources and increase the network bandwidth that Network Discovery uses.

Descoberta de ServidorServer Discovery

Configurável: NãoConfigurable: No

Além dos métodos de descoberta configuráveis pelo usuário, o Configuration Manager usa um processo chamado Descoberta de Servidor (SMS_WINNT_SERVER_DISCOVERY_AGENT).In addition to the user-configurable discovery methods, Configuration Manager uses a process named Server Discovery (SMS_WINNT_SERVER_DISCOVERY_AGENT). Esse método de descoberta cria registros de recursos para computadores que são sistemas de sites, como um computador configurado como ponto de gerenciamento.This discovery method creates resource records for computers that are site systems, like a computer that is configured as a management point.

Recursos comuns da descoberta de grupos, sistemas e usuários do Active DirectoryCommon features of Active Directory Group Discovery, System Discovery, and User Discovery

Esta seção fornece informações sobre os recursos que são comuns aos seguintes métodos de descoberta:This section provides information about features that are common to the following discovery methods:

  • Descoberta de grupos do Active DirectoryActive Directory Group Discovery

  • Descoberta de sistemas do Active DirectoryActive Directory System Discovery

  • Descoberta de Usuário do Active DirectoryActive Directory User Discovery

Observação

As informações nesta seção não se aplicam à descoberta de florestas do Active Directory.The information in this section does not apply to Active Directory Forest Discovery.

Esses três métodos de descoberta são semelhantes na configuração e na operação.These three discovery methods are similar in configuration and operation. Eles podem descobrir computadores, usuários e informações sobre associações de grupo de recursos armazenados no Active Directory Domain Services.They can discover computers, users, and information about group memberships of resources that are stored in Active Directory Domain Services. O processo de descoberta é gerenciado por um agente de descoberta.The discovery process is managed by a discovery agent. O agente é executado no servidor do site em cada site em que a descoberta está configurada para ser executada.The agent runs on the site server at each site where discovery is configured to run. Você pode configurar cada um desses métodos de descoberta para pesquisar um ou mais locais do Active Directory como instâncias do local na floresta local ou em florestas remotas.You can configure each of these discovery methods to search one or more Active Directory locations as location instances in the local forest or remote forests.

Quando a descoberta pesquisa recursos em uma floresta não confiável, o agente de descoberta deve ser capaz de resolver o seguinte para ter êxito:When discovery searches an untrusted forest for resources, the discovery agent must be able to resolve the following to be successful:

  • Para descobrir um recurso de computador com a descoberta de sistemas do Active Directory, o agente de descoberta deve ser capaz de resolver o FQDN do recurso.To discover a computer resource by using Active Directory System Discovery, the discovery agent must be able to resolve the FQDN of the resource. Se ele não puder resolver o FQDN, ele tentará resolver o recurso pelo seu nome NetBIOS.If it cannot resolve the FQDN, it then tries to resolve the resource by its NetBIOS name.

  • Para descobrir um recurso do grupo ou do usuário com a descoberta de usuários do Active Directory ou a descoberta de grupos do Active Directory, o agente de descoberta deve ser capaz de resolver o FQDN do nome do controlador de domínio especificado para o local do Active Directory.To discover a user or group resource by using Active Directory User Discovery or Active Directory Group Discovery, the discovery agent must be able to resolve the FQDN of the domain controller name that you specify for the Active Directory location.

Para cada local especificado, é possível configurar opções de pesquisa individuais, como habilitar uma pesquisa recursiva dos locais de contêineres filho do Active Directory.For each location that you specify, you can configure individual search options, like enabling a recursive search of the location's Active Directory child containers. Também é possível configurar uma conta exclusiva para usar ao pesquisar esse local.You can also configure a unique account to use when it searches that location. Essa conta proporciona flexibilidade na configuração de um método de descoberta em um site para pesquisa de vários locais do Active Directory em várias florestas.This account provides flexibility in configuring a discovery method at one site to search multiple Active Directory locations across multiple forests. Você não precisa configurar uma única conta que tem permissões em todos os locais.You don't have to configure a single account that has permissions to all locations.

Quando cada um desses três métodos de descoberta é executado em um site específico, o servidor de sites do Configuration Manager entra em contato com o controlador de domínio mais próximo na floresta do Active Directory especificada para localizar recursos do Active Directory.When each of these three discovery methods runs at a specific site, the Configuration Manager site server at that site contacts the nearest domain controller in the specified Active Directory forest to locate Active Directory resources. O domínio e a floresta podem estar em qualquer modo compatível com o Active Directory.The domain and forest can be in any supported Active Directory mode. A conta atribuída a cada instância do local deve ter permissão de acesso de Leitura para os locais especificados do Active Directory.The account that you assign to each location instance must have Read access permission to the specified Active Directory locations.

A descoberta pesquisa os locais especificados por objetos e tenta coletar informações sobre eles.Discovery searches the specified locations for objects and then tries to collect information about those objects. Um DDR é criado quando é possível identificar informações suficientes sobre um recurso.A DDR is created when sufficient information about a resource can be identified. As informações necessárias variam de acordo com o método de descoberta usado.The required information varies depending on the discovery method that is being used.

Se você configurar a execução do mesmo método de descoberta em sites do Configuration Manager diferentes para aproveitar a consulta de servidores locais do Active Directory, poderá configurar cada site com um conjunto exclusivo de opções de descoberta.If you configure the same discovery method to run at different Configuration Manager sites to take advantage of querying local Active Directory servers, you can configure each site with a unique set of discovery options. Como os dados de descoberta são compartilhados com cada site na hierarquia, evite a sobreposição entre essas configurações para descobrir de forma eficiente cada recurso uma única vez.Because discovery data is shared with each site in the hierarchy, avoid overlap between these configurations to efficiently discover each resource a single time.

Em ambientes menores, considere a possibilidade de executar cada método de descoberta em um único site na hierarquia.For smaller environments, consider running each discovery method at only one site in your hierarchy. Essa configuração reduz a sobrecarga administrativa e o potencial de várias ações de descoberta para redescobrir os mesmos recursos.This configuration reduces administrative overhead and the potential for multiple discovery actions to rediscover the same resources. Ao minimizar a quantidade de sites que executa a descoberta, você reduz a largura de banda da rede geral utilizada pela descoberta.When you minimize the number of sites that run discovery, you reduce the overall network bandwidth that discovery uses. Também pode reduzir a quantidade total de DDRs criados e que devem ser processados pelos servidores do seu site.You can also reduce the overall number of DDRs that are created and must be processed by your site servers.

Muitas das configurações de método de descoberta são autoexplicativas.Many of the discovery method configurations are self-explanatory. Use as seções a seguir para obter mais informações sobre as opções de descoberta que podem requerer informações adicionais antes de configurá-las.Use the following sections for more information about the discovery options that might require additional information before you configure them.

As opções a seguir estão disponíveis para uso com vários métodos de descoberta do Active Directory:The following options are available for use with multiple Active Directory discovery methods:

Descoberta de deltasDelta Discovery

Disponível para:Available for:

  • Descoberta de grupos do Active DirectoryActive Directory Group Discovery

  • Descoberta de sistemas do Active DirectoryActive Directory System Discovery

  • Descoberta de Usuário do Active DirectoryActive Directory User Discovery

A descoberta de deltas não é um método de descoberta independente, mas uma opção disponível para os métodos de descoberta aplicáveis.Delta Discovery is not an independent discovery method but an option available for the applicable discovery methods. A descoberta de deltas pesquisa atributos específicos do Active Directory quanto às alterações que foram feitas desde o último ciclo de descoberta completo do método de descoberta aplicável.Delta Discovery searches specific Active Directory attributes for changes that were made since the last full discovery cycle of the applicable discovery method. As alterações de atributo são enviadas ao banco de dados do Configuration Manager para atualizar o registro de descoberta do recurso.The attribute changes are submitted to the Configuration Manager database to update the discovery record of the resource.

Por padrão, a descoberta de deltas é executada em um ciclo de cinco minutos.By default, Delta Discovery runs on a five-minute cycle. Esse agendamento é muito mais frequente do que o agendamento típico de um ciclo de descoberta completo.This schedule is much more frequent than the typical schedule for a full discovery cycle. Esse ciclo frequente é possível porque a descoberta de deltas usa menos recursos de rede e servidor do site do que o ciclo de descoberta completo.This frequent cycle is possible because Delta Discovery uses fewer site server and network resources than a full discovery cycle does. Ao usar a descoberta de deltas, você pode reduzir a frequência do ciclo de descoberta completo para esse método de descoberta.When you use Delta Discovery, you can reduce the frequency of the full discovery cycle for that discovery method.

As alterações a seguir são as mais comuns detectadas pela descoberta de deltas:The following are the most common changes that Delta Discovery detects:

  • Novos computadores ou usuários adicionados ao Active DirectoryNew computers or users added to Active Directory

  • Alterações nas informações básicas do computador e do usuárioChanges to basic computer and user information

  • Novos computadores ou usuários que são adicionados a um grupoNew computers or users that are added to a group

  • Computadores ou usuários que são removidos de um grupoComputers or users that are removed from a group

  • Alterações em objetos do grupo de sistemasChanges to system group objects

Embora a descoberta de deltas possa detectar novos recursos e alterações na associação do grupo, não pode detectar quando um recurso foi excluído do Active Directory.Although Delta Discovery can detect new resources and changes to group membership, it cannot detect when a resource has been deleted from Active Directory. Os DDRs criados pela descoberta de deltas são processados de maneira semelhante aos DDRs criados por um ciclo de descoberta completo.DDRs created by Delta Discovery are processed similarly to the DDRs that are created by a full discovery cycle.

Você configura a descoberta de deltas na guia Agendamento de Sondagem , nas propriedades de cada método de descoberta.You configure Delta Discovery on the Polling Schedule tab in the properties for each discovery method.

Filtrar registros obsoletos do computador por logon de domínioFilter stale computer records by domain logon

Disponível para:Available for:

  • Descoberta de grupos do Active DirectoryActive Directory Group Discovery

  • Descoberta de sistemas do Active DirectoryActive Directory System Discovery

Configure a descoberta para excluir computadores com um registro de computador obsoleto.You can configure discovery to exclude computers with a stale computer record. Essa exclusão baseia-se no último logon de domínio do computador.This exclusion is based on the last domain logon of the computer. Quando essa opção estiver habilitada, a descoberta de sistemas do Active Directory avaliará cada computador que identificar.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. A descoberta de grupos do Active Directory avalia cada computador membro de um grupo descoberto.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Para usar essa opção:To use this option:

  • Os computadores devem ser configurados para atualizar o atributo lastLogonTimeStamp no Active Directory Domain Services.Computers must be configured to update the lastLogonTimeStamp attribute in Active Directory Domain Services.

  • O nível funcional de domínio do Active Directory deve ser definido para o Windows Server 2003 ou posterior.The Active Directory domain functional level must be set to Windows Server 2003 or later.

Ao definir o tempo após o último logon que você deseja usar para essa configuração, considere o intervalo de replicação entre controladores de domínio.When you're configuring the time after the last logon that you want to use for this setting, consider the interval for replication between domain controllers.

Configure a filtragem na guia Opção nas caixas de diálogo Propriedades de descoberta de sistemas do Active Directory e Propriedades de descoberta de grupos do Active Directory.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Escolha Descobrir somente computadores que fizeram logon em um domínio em determinado período.Choose to Only discover computers that have logged on to a domain in a given period of time.

Aviso

Ao configurar esse filtro e a opção Filtrar registros obsoletos por senha do computador, a descoberta exclui os computadores que atendem aos critérios de um dos filtros.When you configure this filter and Filter stale records by computer password, discovery excludes computers that meet the criteria of either filter.

Filtrar registros obsoletos por senha do computadorFilter stale records by computer password

Disponível para:Available for:

  • Descoberta de grupos do Active DirectoryActive Directory Group Discovery

  • Descoberta de sistemas do Active DirectoryActive Directory System Discovery

Configure a descoberta para excluir computadores com um registro de computador obsoleto.You can configure discovery to exclude computers with a stale computer record. Essa exclusão baseia-se na última atualização de senha da conta de computador pelo computador.This exclusion is based on the last computer account password update by the computer. Quando essa opção estiver habilitada, a descoberta de sistemas do Active Directory avaliará cada computador que identificar.When this option is enabled, Active Directory System Discovery evaluates each computer that it identifies. A descoberta de grupos do Active Directory avalia cada computador membro de um grupo descoberto.Active Directory Group Discovery evaluates each computer that is a member of a group that is discovered.

Para usar essa opção:To use this option:

  • Os computadores devem ser configurados para atualizar o atributo pwdLastSet no Active Directory Domain Services.Computers must be configured to update the pwdLastSet attribute in Active Directory Domain Services.

Quando estiver configurando essa opção, considere o intervalo das atualizações nesse atributo.When you're configuring this option, consider the interval for updates to this attribute. Considere também o intervalo de replicação entre controladores de domínio.Also consider the replication interval between domain controllers.

Configure a filtragem na guia Opção nas caixas de diálogo Propriedades de descoberta de sistemas do Active Directory e Propriedades de descoberta de grupos do Active Directory.You configure filtering on the Option tab in the Active Directory System Discovery Properties and Active Directory Group Discovery Properties dialog boxes. Escolha Descobrir somente computadores que atualizaram suas senhas da conta de computador em determinado período.Choose to Only discover computers that have updated their computer account password in a given period of time.

Aviso

Ao configurar esse filtro e a opção Filtrar registros obsoletos por logon de domínio, a descoberta exclui os computadores que atendem aos critérios de um dos filtros.When you configure this filter and Filter stale records by domain logon, discovery excludes computers that meet the criteria of either filter.

Pesquisar atributos personalizados do Active DirectorySearch customized Active Directory attributes

Disponível para:Available for:

  • Descoberta de sistemas do Active DirectoryActive Directory System Discovery

  • Descoberta de Usuário do Active DirectoryActive Directory User Discovery

Cada método de descoberta dá suporte a uma lista exclusiva de atributos do Active Directory que podem ser descobertos.Each discovery method supports a unique list of Active Directory attributes that can be discovered.

Você pode exibir e configurar a lista de atributos personalizados na guia Atributos do Active Directory nas caixas de diálogo Propriedades da descoberta de sistemas do Active Directory e Propriedades da descoberta de usuários do Active Directory.You can view and configure the list of customized attributes on the Active Directory Attributes tab in the Active Directory System Discovery Properties and Active Directory User Discovery Properties dialog boxes.